Posted inSecurity
LinPEASを使ってLinuxサーバーの権限昇格経路を自動検出する方法
LinPEASはLinuxの権限昇格スキャンに特化した最強のbashスクリプトで、SUIDの設定ミス、危険なsudoルール、悪用可能なcronジョブ、その他数十の権限昇格ベクターを自動検出する。インストール不要でそのまま実行でき、カラーコード付きの出力により数分でリスクを特定できる。
Posted inNetwork
Kea DHCP：ネットワーク管理者のためのモダンなISC DHCP代替ソリューション
古くなったISC DHCPから卒業する時が来ました。LinuxへのKea DHCPサーバーのインストール方法から、JSONによる設定、REST APIを活用した効率的なIP管理まで詳しく解説します。
Posted inCentos
CentOS Stream 9でproduction-readyなKVM/QEMUを構築する：ブリッジネットワーク、SELinux、firewalldの正しい設定方法
デフォルトのKVMセットアップは簡単だが、本番環境はそれ以上のことが求められる。この記事では見落とされがちな3つの重要ポイントに絞って解説する：デフォルトNATではなくnmcliによるブリッジネットワーク、SELinuxを無効化せず正しいコンテキスト設定、そしてVMトラフィックを通すfirewalld FORWARDルール。SSH経由のVirt-Managerによるリモート管理と、よくあるエラーのトラブルシューティングも含む。
Posted inNetwork
LinuxでのECMPルーティング設定：ip routeコマンドで複数のネットワークパスにトラフィックを分散する
ECMP（Equal-Cost Multi-Path）ルーティングにより、Linuxは単一のデフォルトルートではなく複数のゲートウェイに同時にトラフィックを均等分散でき、実効帯域幅の向上とフェイルオーバー時間の短縮を実現する。本記事では、ip routeコマンドを使ったECMPの設定、帯域幅に応じたウェイト制御、永続的な設定、そしてマルチISP環境での非対称ルーティング問題の解決方法を解説する。
Posted inVirtualization
Quickemu: Windows、macOS、Linux仮想マシンを「一瞬で」構築する方法
Windows、macOS、Linux仮想マシンをコマンド一つでLinux上に構築できるツール「Quickemu」を紹介します。ISOの自動ダウンロードやQEMUのパフォーマンス最適化が可能です。
Posted in人工知能
BentoML：LinuxでAI/MLモデルをproduction-readyなREST APIとしてパッケージ化・デプロイする
BentoMLはAI/MLモデルをLinux上でproduction-readyなREST APIとしてパッケージ化できるML servingフレームワークで、モデルバージョン管理、アダプティブバッチング、Dockerエクスポートの自動化に対応。本記事ではFlask/FastAPI、TorchServe、Tritonとの比較と、BentoMLをトレーニングからsystemd・Dockerを使ったproduction環境までデプロイする手順を解説する。
Posted inCentos
CentOS Stream 9でkubeadmを使ったKubernetesデプロイガイド：ContainerdとCalico CNIでproduction-readyクラスターを構築する
kubeadm、Containerd runtime、Calico CNIを使ってCentOS Stream 9にproduction-readyなKubernetesクラスターを構築する手順を解説する。ファイアウォールの適切な設定、etcdのバックアップ、メンテナンス時のノードドレイン、クラスターセットアップ時のよくあるミスの回避策など、実運用経験から得た実践的なTipsを紹介する。
Posted inUbuntu
UbuntuのGNOME Desktopをカスタマイズする：GNOME Tweaks vs Extensions — 開発者にはどちらが効果的？
UbuntuのデフォルトGNOME Desktopには開発者に必要な機能が欠けている。この記事では、GNOME Tweaks・Shell Extensions・dconfの3つのカスタマイズアプローチを比較し、それぞれの使いどころを分析。開発者向け必須5拡張機能のインストール方法と、dconfを使った設定バックアップの手順も解説する。
Posted inLinux
Linuxを高速化：tmpfsで「ホット」データをRAMに配置してI/Oを最適化する
ストレージがどれほど高速でも、RAMの速度には及びません。本記事では、tmpfsを活用して一時データをRAM上に配置し、I/O Waitを削減してLinuxサーバーのパフォーマンスを即座に向上させる方法を解説します。
Posted inFedora
FedoraへのSamba Serverインストール：SELinuxとfirewalldを使ってWindowsと安全にファイル共有する方法
Linux-Windows混在環境でのファイル共有に最適な方法を選ぶため、Samba、NFS、SFTPを比較解説。FedoraへのSambaインストール方法と、サイレントなPermission deniedエラーを防ぐためのSELinuxコンテキスト、booleans、firewalldの正しい設定方法に焦点を当てる。